﻿ПОЛОЖЕНИЕ О KASPERSKY SECURITY NETWORK (KSN)

Положение о Kaspersky Security Network (далее – Положение о KSN) относится к программному обеспечению Kaspersky Embedded Systems Security 3.4 для Windows (далее – ПО).
Положение о KSN совместно с Лицензионным соглашением для ПО, в частности в разделе «Условия обработки данных», определяют условия, ответственность и порядок передачи и обработки данных, указанных в Положении о KSN. Внимательно ознакомьтесь с условиями Положения о KSN, а также со всеми документами, ссылки на которые содержит Положение о KSN перед тем, как принять его.
Если Пользователь включает использование KSN, Пользователь несет ответственность за обеспечение законности обработки персональных данных Субъектов данных, которая определена в применимых законах о конфиденциальной информации, персональных данных, защите данных или аналогичных законах.

Защита и обработка данных
Данные, которые получает Правообладатель от Пользователя при использовании KSN, защищаются и обрабатывается в соответствии с Политикой конфиденциальности Правообладателя, опубликованной по адресу: https://www.kaspersky.ru/products-and-services-privacy-policy.

Цель использования KSN
Сделать возможным ускорить реакцию ПО на угрозы информационной и сетевой безопасности. Заявленная цель достигается посредством:
• определения репутации проверяемых объектов;
• выявления новых и сложных для обнаружения угроз информационной и сетевой безопасности, а также их источников;
• оперативного принятия мер по повышению уровня защиты информации, хранимой и обрабатываемой Пользователем с использованием Компьютера;
• уменьшения вероятностей ложных срабатываний;
• повышения эффективности работы компонентов ПО;
• расследование заражения на компьютере пользователя;
• улучшения качества работы продуктов Правообладателя;
• получения справочной информации о количестве объектов с известной репутацией.

Обрабатываемые данные
Пока KSN включено, Правообладатель будет получать и обрабатывать следующие данные в автоматическом режиме: 
идентификаторы выполненных команд; идентификатор операции, выполняемой со сторонним ПО; идентификатор обновления стороннего ПО; эвристически определенное имя email-маркетера – отправителя сообщения электронной почты; уникальный идентификатор журнала активности обрабатываемого объекта; уникальный идентификатор события; дата и время события; идентификатор базы категоризации ПО; идентификатор записи в базах ПО; тип сработавшей записи в антивирусных базах ПО; версия записи в базе данных ПО; идентификатор сработавшей записи в антивирусных базах ПО; временная метка сработавшей записи в антивирусных базах ПО; тип сработавшей записи в антивирусных базах ПО; дата и время выпуска баз ПО; DNS-имя учетной записи-владельца сеанса входа; битовая маска параметров DNS-запроса; тип запроса к DNS-серверу; идентификатор устройства; версия ОС, номер сборки ОС, номер обновления ОС, редакция ОС, расширенная информация о редакции ОС; идентификатор ОС; версия пакета обновления ОС; название ключа реестра Windows; тип значения параметра реестра Windows; службы Windows, использующие обрабатываемый процесс; идентификатор учетной записи, от имени которой был запущен контролируемый процесс; признак включения компонента Device Guard (Windows); тип сработавшей техники митигации уязвимости при попытке эксплойта; IP-адрес; FQDN-имя компьютера; сетевые интерфейсы компьютера; метод осуществления http-запроса; место внедрения кода в обрабатываемом процессе; уникальный идентификатор пользователя в системах правообладателя; идентификатор лицензии; версия установленной операционной системы на компьютере пользователя; область действия, к которой принадлежит IP-адрес; имя области Kerberos, к которой принадлежит имя клиента; имя контроллера домена, используемого для выдачи билета Kerberos; характеристики сеансового ключа Kerberos; имя домена, используемого для аутентификации владельца сеанса входа; имя сервера, используемого для входа в систему владельца сеанса входа; имя области Kerberos, к которой принадлежит имя сервера; уникальный идентификатор сеанса входа; имя учетной записи пользователя, инициировавшего сессию входа; имя пользователя, являющегося владельцем сеанса; тип сеанса входа в систему; маска флагов билетов Kerberos; маска флагов кеша билетов Kerberos; имя пользователя, запросившего билет Kerberos; тип шифрования, используемый для создания билета  Kerberos; дата и время истечения билета Kerberos; контрольная сумма (MD5) данных билета Kerberos; дата и время выдачи билета Kerberos; имя компьютера в сети (доменное имя); протокол, используемый для передачи данных в KSN; идентификатор службы KSN, к которой обращается ПО; характеристики шифрования пакета данных, отправляемых в KSN; идентификатор пакета данных, отправляемых в KSN; внешний IP-адрес; локальный IP-адрес; MAC-адрес источника сетевой атаки; название сетевого протокола, используемого в обнаруженной сетевой атаке; направление сетевого подключения; тип учетной записи, с правами которой был запущен возможно зараженный объект; атрибуты обрабатываемого объекта; данные внутреннего журнала, сформированного антивирусным компонентом ПО для обрабатываемого объекта; дата и время последнего изменения обрабатываемого объекта; характеристики обнаружения; формат обрабатываемого объекта; результат проверки объекта в KSN; контрольная сумма (MD5) обрабатываемого объекта; имя обрабатываемого объекта; названия упаковщиков, которыми был упакован обрабатываемый объект; признак того, что обрабатываемый объект является PE-файлом; название ПО; контрольная сумма (SHA256) обрабатываемого объекта; информация о том, кем был подписан обрабатываемый объект; размер обрабатываемого объекта; название обнаруженной вредоносной программы или легальной программы, которая может быть использована для нанесения вреда устройству или данным пользователя; код типа объекта; название продавца ПО; заключение ПО по обрабатываемому объекту; дата и время первого запуска обрабатываемого объекта; уровень целостности обрабатываемого объекта; контрольная сумма обрабатываемого объекта (MD5); обнаруженные файловые операции, выполненные над обрабатываемым объектом; результат операции с обрабатываемым объектом; код файловой операции; путь к обрабатываемому объекту; код каталога файлов; идентификатор процесса в системе (PID); командная строка запуска; значение ключа реестра Windows; права доступа, которыми обладает обрабатываемый объект; путь к исходному объекту; идентификатор уязвимости; класс опасности уязвимости; разрядность операционной системы; редакция ОС; путь к исполняемому файлу родительского процесса; идентификатор родительского процесса в системе (PID); аргументы командной строки, переданные процессу при запуске; идентификатор ПО, полученный из лицензии; данные о лицензии для идентификации группы пользователей в компании, которая приобрела лицензию, по комментарию в свойствах лицензии; полная версия ПО; идентификатор обновления ПО; дата и время установки ПО; дата активации ПО; идентификатор лицензии ПО; идентификатор информационной модели, примененной при предоставлении лицензии на использование ПО; серийный номер лицензионного ключа ПО; локализация ПО; тип события, по которому собран пакет статистики; версия ОС; версия ПО; идентификатор компании партнера, у которого был размещен заказ на покупку лицензии на использование ПО; идентификатор установки ПО (PCID); идентификатор ребрендинга ПО; название компонента ПО; статус работы компонента ПО; идентификатор ПО, для которого предназначена лицензия; тип установленного ПО; признак подключения ПО к Веб-Порталу; признак участия в KSN; название созданной/измененной службы ОС; веб-адрес, с которого был загружен файл, соответствующий процессу; ответ DNS-сервера; IP-адрес DNS-сервера; дата и время окончания получения статистик; код ошибки; признак того, что обнаружение является отладочным; признак обрабатываемого объекта, по которому было отозвано решение по этому объекту; идентификатор задачи, в рамках которой произошло обнаружение; количество подключений к KSN, взятых из кеша; количество запросов, для которых был найден ответ в локальной базе запросов; количество неуспешных подключений к KSN; количество неуспешных KSN-транзакций; распределение по времени выполнения отмененных запросов к KSN; распределение по времени выполнения неуспешных подключений к KSN; распределение по времени выполнения неуспешных KSN-транзакций; распределение по времени выполнения успешных подключений к KSN; распределение по времени выполнения успешных KSN-транзакций; распределение по времени выполнения успешных запросов к KSN; распределение по времени выполнения запросов к KSN, превысивших ограничение на время ожидания; количество новых подключений к KSN; количество неуспешных запросов к KSN из-за ошибок маршрутизации; количество неуспешных запросов из-за выключенного KSN в параметрах ПО; количество неуспешных запросов к KSN из-за сетевых проблем; количество успешных подключений к KSN; количество успешных KSN-транзакций; количество выполненных запросов к KSN; время задержки отправки статистики; идентификатор операции, выполняемой ПО; дата и время начала получения статистики; версия отправляемой статистики; битовая маска параметров обрабатываемого объекта; контрольная сумма от имени пользователя; идентификатор безопасности учетной записи (SID); заголовок обрабатываемого http-запроса; номер порта; веб-адрес источника запроса к веб-службе (referer); обрабатываемый веб-адрес; информация о клиенте, использующем сетевой протокол (user agent); тип запуска службы Windows; имя потребителя созданного события WMI; название пространства имен потребителя события WMI; потребитель события WMI; название фильтра, используемого потребителем события WMI; идентификатор зоны безопасности из потока NTFS.

Добровольное предоставление данных
Предоставление вышеуказанной информации в KSN является добровольным. После установки ПО Пользователь имеет возможность в любой момент времени включить использование KSN или отказаться от использования KSN в настройках ПО согласно описанию в Руководстве пользователя.
Когда Пользователь решает отказаться от использования KSN, Правообладатель не будет получать новые данные. Правообладатель может продолжить обрабатывать данные, которые были уже получены им на основании законного интереса согласно пункту (f) Статьи 6 (1) EU General Data Protection Regulation (GDPR) для целей, указанных в Политике Конфиденциальности https://www.kaspersky.ru/products-and-services-privacy-policy. Если Пользователь хочет возразить против такой обработки данных, Пользователь должен проинформировать Правообладателя способом, указанным в Политике Конфиденциальности. Более подробная информация о законных основаниях обработки данных, правах и возможностях Пользователя указана в Политике Конфиденциальности https://www.kaspersky.ru/products-and-services-privacy-policy.

© 2023 АО «Лаборатория Касперского».
